Centos 7 firewall防火墙打开端口

myskya

" j# ^. ?4 m6 i
% R0 K9 \$ m3 P" M" e一、启动服务
9 z. A& w" d9 U/ _+ W如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
7 e' o+ R' F  @! P4 N7 x& b& Ksystemctl enable firewalld
2、启动服务
& E9 I4 W% V- ?' A# [, fsystemctl start firewalld
+ a1 i9 L8 l" U$ s0 N% {( D二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
0 V. I! D; t& m$ Vfirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
; y1 H  F3 T' t$ a" V& k2 H4 U2 @1、如果需要添加一段端口的话，使用以下命令
+ s  b! `. T! [firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
8 T3 U5 U+ z" L- G  c2 m' w6 Z这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
- O* z  R0 C" W' n! G, \具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

4 C( o# d7 A+ |3 y" B4 z! x9 r四、添加完端口之后需要让防火墙生效
) j; t8 G3 g( I( |4 [8 i9 K1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
7 T! {$ J- T3 z2 Wfirewall-cmd --list-ports
7 K: R" f: u# a* Z" {( T# d5 b, ufirewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
5 o+ b9 [( L8 z, z0 e" S2 c/ Z
2 Z2 N5 H, u* _# I
1 X# t( @+ a3 I" X
' g/ \7 X/ }2 J4 l4 X+ Q4 I9 b其他常用命令

6 N5 @: a/ f/ u$ K

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   , \% V1 ~5 [1 H6 O: w3 d8 U$ F- M
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   4 z, Y4 `( p( Q% |' [
4. firewall-cmd --add-service=http    #暂时开放http
   $ {4 `" J) F: J# k: s( @/ C
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   # E5 _: Y% x. g1 e& V% w! c7 }% U7 ]
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

$ _! ~  x1 b+ b& u. l
! L$ b' m* [. @; j( o) a0 H- ^% ~' ~
9 A/ e4 d7 P; D# G/ A/ J( l# M3 Z
0 ~8 v7 e' G! r) d. g# R1 ?
1 d, l. L, {  f





* A7 G4 |8 `" _( }* S